Alerta de seguridad de Coldcard Wallet: Mueve tus Bitcoin ahora

Si almacenas Bitcoin en una cartera de hardware Coldcard, puede que necesites actuar ahora mismo. Se ha descubierto una grave falla de seguridad, y los hackers ya la están utilizando para robar dinero.

Primero, algunos conceptos básicos. Una cartera de hardware es un dispositivo físico (como una pequeña memoria USB) que almacena las claves secretas de tu Bitcoin sin conexión, para que los hackers no puedan acceder a ellas a través de Internet. Coldcard es una marca popular. Una frase semilla (o semilla de palabras) es una lista de palabras secretas que actúa como la contraseña maestra de tu criptomoneda — cualquiera que la tenga puede robar todas tus monedas.

Aquí está el problema: los modelos Coldcard MK3, MK4, MK5 y Q tenían un error en cómo creaban estas frases semilla. El dispositivo no usaba suficiente aleatoriedad verdadera (llamada entropía), lo que significa que los atacantes pueden adivinar las palabras secretas y vaciar la cartera — sin que hagas clic en nada.

Hechos clave:

• Afecta a las frases semilla creadas después de finales de 2020
• Ya se han robado alrededor de 1,000 BTC (valorados en decenas de millones de dólares)
• Solo las carteras hechas usando el método de lanzamiento de dados (lanzar 50+ dados para añadir tu propia aleatoriedad) son seguras

Lo que debes hacer de inmediato:

• Si tienes otra cartera de hardware (no Coldcard): envía tus Bitcoin allí de inmediato.
• Si Coldcard es tu único dispositivo: crea una frase de contraseña temporal (una contraseña adicional compuesta por al menos 6 palabras elegidas al azar) para ganar seguridad, luego mueve los fondos.
• Si no estás seguro o no te sientes cómodo: mueve los fondos a una aplicación de cartera de software como Nunchuk, Blockstream Green o BlueWallet.

Los fabricantes, Coinkite, han lanzado un parche de firmware (una actualización de software que corrige el error). Una vez actualizados, los Coldcard son seguros para usar de nuevo con una nueva frase semilla generada.

Conclusión: No entres en pánico, pero no esperes. Mueve tus fondos a un lugar seguro, actualiza tu dispositivo y avisa a cualquier amigo que tenga un Coldcard — muchas personas pueden no saber siquiera que están en riesgo.

Este es un resumen generado por IA. Lee el artículo original en: https://bitcoinmagazine.com/news/coldcard-security-risk-immediate-action-required